khromenokroman / firewall-utm Goto Github PK

после очередного обновления в УТМ добавили фаервол, точнее он и так был но он спал а теперь проснулся 
проблема вообщем такая, раньше если например, клиент находится гдето далеко и там интернет не очень то можно было поставить УТМ в офисе, а касса конектится к офису и все ок, но это разные айпи и подсети, 
можно сделать впн и тогда все ок но не всегда есть возможность и финансы чтобы поставить маршрутизатор, поэтому обычно используют то что есть,  а есть как правило 3г модем, он конектится к белому айпи, а там проброс порта dst-nat на порт в сети и все ок, 
при такой системе в новых релизах не работает так как утм видит другой айпи и говорит мол не разрешен доступ

этот скрипт смотрит на тех кто хочет подключится и добовляет в список разрешенных и потом ребутит утм

1.да, можно сказать, что так можно повесить утм, мол я буду каждую минуту конектится с разного айти и утм будет в постоянном ребуте, но кому это надо :) это утм
2.можно сказать что так могул ломануть утм получить доступ к внутренный сети, наверное это можно, но я сильно сомневаюсь в этом темболее утм обычно в отдельной подсети, короче кто захочет заморочитсяс безопасностью, то я думаю найдет решение...

можно добавить в планировщик например так
*/1 * * * * /home/raipo/update_web_utm.py